每日科技简报 · 2026-06-30

执行摘要

今日三大焦点：塔塔电子(Apple 印度组装伙伴)遭 World Leaks 攻击，iPhone 18 Pro 跌落测试视频、Cherry Red 配色、A20 Pro 封装方案大规模外流，苹果罕见出手压制传播链；AirDrop 被曝三个可远程瘫痪服务的漏洞，Android Quick Share 存同类问题；英国 CMA 正式封堵苹果"恶意合规"路径，要求 App Store 第三方支付费率必须低于现有佣金。配套故事：Meta 用自研 CXL 芯片让退役 DDR4 内存"再就业"，Sony 又一次删除用户已购数字内容，欧洲数字身份钱包反讽地强化了 Google 垄断。

Main Stories

1. iPhone 18 Pro 史上最大供应链泄露，苹果罕见全网封禁

World Leaks 组织从印度 Tata Electronics(苹果重要组装厂)窃取逾 20 万份文件、630GB 数据，含 Apple 水印的内部蓝图与跌落测试视频。新流出图像基本敲定了 iPhone 18 Pro 三大物理特征：

Cherry Red(樱桃红) 与黑色为最终配色，金属背板采用更统一的反光质感。
Dynamic Island 显著缩小——通过将红外泛光器(Face ID 用于人脸识别的红外发射元件)挪到屏幕下方实现。
WMCM 封装(Wafer-level Multi-Chip Module，晶圆级多芯片堆叠) 把 DRAM 内存挪到 A20 Pro SoC 紧邻位置，配合更大的均热板，专攻散热。

苹果反应在公关史上罕见激烈。X 平台上 @EvLeaks 账号被封停，相关视频以"违反平台规则"为由删除；9to5Mac 已撤下报道。Ice Universe 在微博表示："苹果已封锁 Twitter 上的泄露数据。" 前 EvLeaks 运营者 Evan Blass 撇清关系时点评："看起来苹果做到了三星从未做到的事。"

为何重要：呼应我们 5 月 4 日报道的「折叠 iPhone Ultra 样机及 iPhone 18 Pro 特性曝光」主线，但量级远超此前。Tata 承接更多 iPhone 组装份额后，其安全管控显然没跟上中国老牌代工厂的水平，可能影响苹果未来对印度供应链的份额分配。

来源：MacRumors | Android Authority

2. 英国 CMA 封堵"恶意合规"路径，三大法域围剿 App Store

英国竞争与市场管理局(CMA)提议强制 Apple 允许开发者将用户引导至 App Store 之外的第三方支付方案。本次提案的关键在于特意防范苹果在欧美使用过的"恶意合规"手段：

回顾博弈史——在欧盟，Apple 用"令人厌烦和恐吓"的弹窗劝退第三方 App Store 用户；在美国 Epic 诉讼中，Apple 坚持即使站外购买也照抽佣金，变相抵消开发者所有节省。

CMA 此次明确：Apple 和 Google 的 steering(分流)费率必须公平合理、低于现有应用商店佣金，且节省须传导给消费者或用于创新投入。CMA 数字市场执行董事 Will Hayter 表态："任何费用都必须通过严格的、基于证据的框架来证明合理性，既考虑成本也考虑价值。"

CMA 同步提议强制 Apple 开放 NFC(近场通信)芯片给第三方钱包应用，让英国金融科技公司能搭建 Apple Pay 替代品。Apple 照例反对："当用户被引导离开苹果可信支付基础设施，他们就失去了赖以依赖的保护。"

为何重要：欧盟 DMA、美国 Epic 案、英国 CMA 三线同时收紧，且英国主动学习了苹果的反制套路，预先封死后路。Apple 的"挤牙膏式合规"策略空间正在快速消失。

来源：9to5Mac | MacRumors

3. AirDrop 三漏洞：近场即可瘫痪苹果生态

安全研究员 Arash Ebrahim 团队披露三个 AirDrop 漏洞，同时影响 iPhone 与 Mac。攻击门槛极低：一台带 Wi-Fi 的笔记本电脑，10–30 米内，无需配对、无需共享网络，就能让目标设备的 AirDrop、AirPlay、Handoff、Universal Clipboard(通用剪贴板)、Continuity Camera(随航相机)全部崩溃。

最简单的漏洞利用 Swift 的 fatalError 调用：发送一个未识别路径的请求，整个守护进程立即中止。每隔几秒循环一次，就能持续瘫痪服务。好消息——攻击者无法窃取数据；坏消息——设置"所有人可接收"的 Apple 设备全部中招。

Ebrahim 点出根因，且明确这不是苹果独有的工程缺陷："邻近协议(Proximity Protocol)需要特权守护进程在用户授权前处理攻击者控制的复杂输入，这造就了庞大的预认证攻击面。" Android 的 Quick Share 存在相同类型漏洞，他认为"这反映了邻近协议的共性工程挑战"。

苹果已修复其中一个并分配 CVE 编号，另两个仍在协调披露。

来源：9to5Mac

4. Meta Vistara 芯片：让退役 DDR4 内存"再就业"

延续 5 月 8 日「内存短缺蔓延至游戏机与互联网档案」主线。Meta 自研 Vistara ASIC，把退役服务器上的 DDR4 内存装回最新只支持 DDR5 的服务器。

技术细节：Vistara 是首代定制 CXL 2.0(Compute Express Link，新一代内存扩展互联协议) Type-3 扩展器，PCIe 5.0 x16 接口，每颗支持两路 DDR4 通道、最大 256GB。MemServer 平台为每颗 AMD Turin 158 核 CPU 配两颗 Vistara，组合出 768GB DDR5-6400 本地内存 + 256GB DDR4-2400 CXL 扩展共计 1TB。Linux 软件栈把 CXL 内存暴露为独立 NUMA 节点，冷数据自动迁移到慢的 DDR4 层(76GB/s)，热数据留在快的 DDR5 层(614GB/s)。Vistara 内置 3 颗 RISC-V 核心管理安全启动与固件，空闲往返延迟压到约 50ns。

韩国 Panmnesia 同期推出通用 CXL 交换芯片，支持单系统 64 个计算节点共享内存池。Vistara 自用、Panmnesia 通用两条路径同时打开，CXL 正从概念转为超大规模数据中心降本的关键工具。

来源：Tom's Hardware

5. 台湾扩大 Nvidia 走私案，Supermicro 被搜查但难定走私罪

延续 5 月 27 日「台湾首次逮捕英伟达芯片走私者」主线。基隆地检署搜查 Supermicro 台湾办公室、经销商 Albatron Technology、数据中心运营商 Chief Telecom 及 6 名个人住所。Supermicro 美股跌 8%，Albatron 台股跌 10%。

讽刺的是，台湾法律目前不把未经授权出口 AI 芯片到中国列为犯罪，检方只能以"伪造运输文件"等罪名起诉。上月查获约 50 台流向中港澳的 Supermicro 服务器，最终也只以文件造假罪起诉。同期美国正起诉 Supermicro 联合创始人 Wally Liaw，涉案约 25 亿美元英伟达服务器，11 月 2 日开庭，最高可判 20 年。

"全球大部分先进 AI 芯片在台积电制造，但台湾本身阻止芯片流出的法律工具最弱。" 台北正在与美国贸易谈判中讨论新立法，将 AI 芯片走私本身入罪。

来源：Tom's Hardware

6. 欧洲数字身份钱包：意外强化 Google 垄断

荷兰、意大利等国实施的欧盟数字身份钱包(EUDI Wallet) 在底层用了 Google Play Integrity API——一个验证设备是否运行 Google 认证 Android 的远程验证服务(Remote Attestation)。

这意味着：用 de-Googled 操作系统(如 GrapheneOS、e/OS，去除了 Google 服务的开源 Android 分支)的用户无法访问政府数字身份服务。欧盟一边用 DMA 对抗 Google 垄断，一边在公共基础设施里强制 Google 的生态控制。

瑞士的做法更清醒：基于数据保护与选择自由考量，改用 Android 的 Hardware Attestation(纯硬件验证，不绑 Google 生态)。欧盟参考框架虽未强制要求 Play Integrity，却推荐了它，造成成员国实现不一致。

为何重要：呼应 5 月 10 日「欧盟拟限制美国云处理政府敏感数据」。欧洲数字主权说易行难，底层依赖的"沉默成本"远比表面看上去深。

来源：Waag

7. Sony 再次删除已购数字内容

Sony 通知英国 PlayStation 用户，9 月 1 日起从用户库中删除 StudioCanal 的 551 部影片，包括《终结者 2》《潘神的迷宫》《帕丁顿》系列，原因是"内容授权协议"。这是 Sony 继 2022 年从德奥用户库删除 314 部 StudioCanal 影片、删除 Funimation 数字库之后又一次"数字所有权"打脸事件。

重要提醒：所谓数字购买实质是有限期授权。Sony 已在 2021 年停止销售电影租赁与购买，本次再次引发关于"是否应该退款"、"数字商店应否禁止使用'购买'一词"的讨论。

来源：Ars Technica

Quick Bites

三星 Galaxy S27 放弃 BOE 屏：基础版"首用中国 BOE 屏"传闻被推翻，继续用三星自家屏。基础版的成本想象空间被压缩。来源
Google 警告 DMA 新提案：欧盟拟要求 Google 向竞争对手共享匿名搜索查询、点击数据和排名信息，Google 反驳称会带来欺诈与隐私风险。来源
国家新闻出版署：6 月份 163 款国产网络游戏获批，节奏稳定。
Philo AI 完成近千万美金首轮融资。
数据港：授权管理层在 13 亿元额度内采购服务器及配套设备(中国 IDC 加速扩张信号)。
同有科技：拟定增 10 亿元，投向面向 AI 全场景的企业级存储系统与 SSD 研发中心。
深科技：HBM(High Bandwidth Memory，高带宽内存，AI 芯片配套关键组件)仍处研发阶段，短期内无收入和利润。
金宏气体：高纯二氧化碳通过 SK 海力士第三轮测试，进入正式供应阶段(继续受益于内存涨价)。
小鹏机器人负责人米良川离职：人形机器人业务管理层动荡。
红魔游戏平板 5 Pro：全球首款主动水冷+RGB 可视化散热平板，9.06 英寸 2K OLED 185Hz 屏，骁龙 8 Gen5 至尊版 + 红芯 R4 双芯，8300mAh + 80W 双 Type-C。
AI 写遗嘱测试翻车：英国 SE Solicitors 测试发现 AI 生成的遗嘱遗漏遗产税规划、人寿保险、信托、数字资产、慈善捐赠等专业律师会主动追问的关键信息。律师 McInerney 一句话点穴："AI 看不见空白，因为它不知道你没告诉它什么。" 来源
SimpleHelp 远程支持工具漏洞 CVE-2026-48558 被利用部署 TaskWeaver 与 Djinn Stealer 恶意载荷。
HamsterOS：11 月发布，32 位 GUI 操作系统装进 1.44MB 软盘，主打 386/486 复古机 + DOS 软件兼容，内置 VM86 DOS box 与 FreeDOS 回退、SCSI 诊断、FAT 12/16/32。
oomwoo 开源扫地机器人：Apache 2.0 许可，Raspberry Pi 5 + 2D LiDAR(激光雷达)，完全离线运行，可自己 3D 打印底盘。回应近年扫地机器人云端劫持事件(Ecovacs 被远程开麦、Romo 机器人住宅地图泄露等)。来源
SQL:202y 新特性进展：斯德哥尔摩会议接受 QUALIFY(窗口函数后过滤)、INSERT BY NAME(按列名匹配插入)、SELECT * EXCLUDE(选择时排除列)、JOIN TO ONE(运行时检查一对一连接);Key Joins(语法级外键校验)继续讨论。PostgreSQL 20 有望承接大多数新特性。来源
苏黎世 AI 研发集中地：Apple、Anthropic、Google、Meta、Microsoft、NVIDIA、OpenAI 在 40 万人口的苏黎世扎堆设 R&D。瑞士每 10 万人有 110.5 名 AI 研究员和发明家，全球第一(美国 64.8)。前 Google 瑞士员工创办了约 210 家公司。
数据中心物资盗窃：芝加哥附近警方追回价值 130 万美元的数据中心铜缆与设备，分别从阿拉巴马和佛州长途盗运。AI 基建供应链的物理安全成新风险点。

Worth Watching

iPhone 18 Pro 发布前的"压制竞速"：Tata 泄露仍在扩散，苹果如何在不证实的前提下抑制传播链，以及 Tata 整改方向，将影响苹果对印度供应链未来的份额分配。
CXL 生态商用化：Meta Vistara 与 Panmnesia 代表"自研专用 vs 通用控制器"两条路径。叠加内存危机主线，二手 DDR4 二次循环利用可能成为 2027 年缓解内存涨价的关键变量。
数字主权与平台依赖的悖论：欧盟一边推 DMA、一边在 EUDI 钱包里用 Google Play Integrity，这种内部撕裂在 2027 年钱包全面推行后会集中爆发。
HBM 国产替代节奏：深科技 HBM"短期无收入"与金宏气体高纯 CO2 进入海力士供应链形成对照，国内厂商在配套材料(气体、光刻胶)上的突破速度可能快于 HBM 本身。
英国 CMA 进入公开评议期：开发者社区与 Apple 的下一轮博弈点在于 CMA 如何具体定义"公平合理费率",以及是否引入审计机制——这将决定 App Store 经济模型未来 3 年的走向。

PODCAST SCRIPT

大家好，欢迎来到2026年6月30日的 YOMOO 每日AI快送。

今天先说一件挺有意思的事。你想啊，苹果这家公司，向来以保密著称，新机发布前那点风声都得拿放大镜找。可就在最近，iPhone 18 Pro 史上最大规模的供应链泄露发生了，而且不是来自中国老牌代工厂，是从印度的塔塔电子流出来的。一个叫 World Leaks 的黑客组织，从塔塔偷走了超过二十万份文件、六百三十GB的数据，里头甚至有带苹果水印的跌落测试视频和内部蓝图。

我跟你说，这次泄露的量级，基本上把 iPhone 18 Pro 长什么样给说明白了。先说颜色，最终确定的主打配色是樱桃红和黑色，金属背板用了更统一的反光质感。然后是 Dynamic Island，也就是那个灵动岛，这次显著缩小了，怎么做到的？苹果把 Face ID 里那个红外泛光器挪到了屏幕下方。还有最关键的散热升级，A20 Pro 芯片用了一种叫晶圆级多芯片堆叠的封装方案，把 DRAM 内存直接挪到芯片紧邻位置，再配上更大的均热板，专门攻散热问题。

但真正有意思的不是泄露本身，是苹果的反应。这次苹果罕见地全网封禁，X 平台上知名爆料账号 EvLeaks 被直接封停，相关视频以违反平台规则为由删除，9to5Mac 这种老牌科技媒体也撤下了报道。中国博主 Ice Universe 在微博上说，苹果已经封锁了 Twitter 上的泄露数据。前 EvLeaks 的运营者 Evan Blass 撇清关系的时候还点评了一句：看起来苹果做到了三星从未做到的事。你看，这背后其实是塔塔承接更多 iPhone 组装份额之后，安全管控明显跟不上中国代工厂的水平，这事儿可能直接影响苹果未来对印度供应链的份额分配。

接下来这件事，我觉得对全球开发者都是个大新闻。英国的竞争与市场管理局，CMA，正式出手封堵苹果的恶意合规路径，要求 App Store 必须允许开发者把用户引导到第三方支付方案，而且费率必须低于现有佣金。

这事儿你得回顾一下博弈史才能体会到关键。在欧盟，苹果用什么招？用令人厌烦和恐吓的弹窗劝退第三方应用商店的用户。在美国 Epic 诉讼里，苹果坚持即使你在站外购买，照样抽佣金，等于变相抵消了开发者所有节省。所以英国这次特别狠的地方在于，CMA 预先把苹果的反制套路都封死了。Will Hayter 这位 CMA 数字市场执行董事原话怎么说的？任何费用都必须通过严格的、基于证据的框架来证明合理性，既考虑成本也考虑价值。

更狠的是，CMA 还要求苹果开放 NFC 芯片给第三方钱包应用，让英国的金融科技公司能搭建 Apple Pay 的替代品。苹果照例反对，说什么用户被引导离开苹果可信支付基础设施，就失去了保护。但你看，欧盟 DMA、美国 Epic 案、英国 CMA 三线同时收紧，而且英国主动学习了苹果的反制套路，苹果那种挤牙膏式合规的策略空间，正在快速消失。

说完商业战，咱们说说一个技术安全的事儿。安全研究员 Arash Ebrahim 团队披露了 AirDrop 三个漏洞，攻击门槛低得吓人。一台带 Wi-Fi 的笔记本，距离目标十到三十米，不需要配对，不需要共享网络，就能让对方的 AirDrop、AirPlay、Handoff、通用剪贴板、随航相机全部崩溃。

最简单的那个漏洞是怎么利用的？它发送一个未识别路径的请求，整个守护进程立即中止。每隔几秒循环一次，就能持续瘫痪服务。好消息是攻击者偷不到数据，坏消息是只要你 AirDrop 设置成所有人可接收，就全部中招。Ebrahim 点出了根因，他说邻近协议需要特权守护进程在用户授权前处理攻击者控制的复杂输入，这造就了庞大的预认证攻击面。而且他特别强调，这不是苹果独有的工程缺陷，Android 的 Quick Share 存在相同类型的漏洞。苹果目前修复了一个，另外两个还在协调披露。

接下来咱们聊聊硬件圈一个挺有意思的故事。内存危机你应该听过不少了，但 Meta 想了个特别巧妙的办法，让退役的 DDR4 内存重新就业。它自研了一颗叫 Vistara 的 ASIC 芯片，把退役服务器上的老 DDR4 内存装回最新只支持 DDR5 的服务器里。

这里头的技术细节相当精彩。Vistara 是首代定制的 CXL 2.0 Type-3 扩展器，CXL 你可以理解成新一代内存扩展互联协议。它走 PCIe 5.0 x16 接口，每颗支持两路 DDR4 通道、最大 256GB。Meta 的 MemServer 平台给每颗 AMD 158 核 CPU 配两颗 Vistara，组合出来就是 768GB 的 DDR5 快内存，加上 256GB 的 DDR4 扩展，总共 1TB。然后 Linux 软件栈把 CXL 内存暴露成独立 NUMA 节点，冷数据自动迁移到慢的 DDR4 层，热数据留在快的 DDR5 层。空闲延迟压到 50 纳秒左右。

同期韩国的 Panmnesia 推出了通用 CXL 交换芯片，支持单系统 64 个计算节点共享内存池。所以你看，Meta 走自研专用、Panmnesia 走通用控制器，两条路径同时打开，CXL 正在从概念变成超大规模数据中心降本的关键工具。在内存涨价的大背景下，二手 DDR4 二次循环利用，可能成为明年缓解内存危机的一个重要变量。

接下来这件事，凸显了一个挺尴尬的现实。台湾基隆地检署扩大了英伟达芯片走私案的调查，搜查了 Supermicro 台湾办公室、经销商 Albatron Technology、数据中心运营商 Chief Telecom 还有六名个人住所。Supermicro 美股跌了 8%，Albatron 台股跌了 10%。

但你猜怎么着？讽刺的是，台湾法律目前不把未经授权出口 AI 芯片到中国列为犯罪，检方只能用伪造运输文件这种罪名起诉。上个月查获大约 50 台流向中港澳的 Supermicro 服务器，最终也是只以文件造假罪起诉。同期美国正在起诉 Supermicro 联合创始人 Wally Liaw，涉案约 25 亿美元英伟达服务器，11 月 2 日开庭，最高可判 20 年。全球大部分先进 AI 芯片在台积电制造，但台湾本身阻止芯片流出的法律工具最弱。台北现在正在跟美国的贸易谈判里讨论新立法，把 AI 芯片走私本身入罪。

再说一件特别讽刺的事儿。荷兰、意大利这些国家正在实施欧盟数字身份钱包，听起来挺自主的对吧？但你猜底层用了什么？用了 Google 的 Play Integrity API，一个验证设备是否运行 Google 认证 Android 的远程验证服务。

这意味着什么？如果你用 de-Googled 的操作系统，比如 GrapheneOS 这种去除了 Google 服务的开源 Android 分支，你就无法访问政府数字身份服务。欧盟一边用 DMA 对抗 Google 垄断，一边在公共基础设施里强制 Google 的生态控制。瑞士的做法相对清醒，基于数据保护和选择自由考量，改用了纯硬件验证，不绑 Google 生态。所以你看，欧洲数字主权这事儿说易行难，底层依赖的沉默成本远比表面看上去深得多。

最后说一件给所有数字消费者敲警钟的事。Sony 通知英国 PlayStation 用户，9 月 1 日起从用户库中删除 StudioCanal 的 551 部影片，包括《终结者 2》《潘神的迷宫》《帕丁顿》系列，原因是内容授权协议。这已经是 Sony 第二次干这种事了，2022 年它从德奥用户库里删了 314 部 StudioCanal 影片，还删过 Funimation 数字库。

我跟你说，这事儿提醒咱们一个特别重要的真相：所谓数字购买实质上是有限期授权。Sony 已经在 2021 年停止销售电影租赁与购买，本次又一次引发了讨论，到底应不应该退款？数字商店应不应该禁止使用购买这个词？你以为你买的是商品，其实你买的只是租约。

好，咱们说几条快讯。三星 Galaxy S27 基础版那个首用中国 BOE 屏的传闻被推翻，继续用三星自家屏。Google 警告欧盟 DMA 新提案会带来欺诈与隐私风险，欧盟拟要求 Google 向竞争对手共享匿名搜索数据。6 月份 163 款国产网络游戏获批，节奏稳定。Philo AI 完成近千万美金首轮融资。数据港授权管理层在 13 亿元额度内采购服务器，中国 IDC 加速扩张信号明显。同有科技拟定增 10 亿元，投向面向 AI 全场景的企业级存储系统与 SSD 研发中心。深科技的 HBM 仍处研发阶段，短期内无收入和利润。金宏气体高纯二氧化碳通过 SK 海力士第三轮测试，进入正式供应阶段。小鹏机器人负责人米良川离职，人形机器人业务管理层动荡。

还有几个挺有意思的。英国 SE Solicitors 做了一个 AI 写遗嘱的测试，结果翻车了。AI 生成的遗嘱遗漏了遗产税规划、人寿保险、信托、数字资产、慈善捐赠这些专业律师会主动追问的关键信息。律师 McInerney 一句话点穴：AI 看不见空白，因为它不知道你没告诉它什么。这话我觉得说得太精辟了，这就是 AI 在专业服务领域的根本局限。

还有个挺浪漫的项目，叫 oomwoo 开源扫地机器人，Apache 2.0 许可，用树莓派 5 加 2D 激光雷达，完全离线运行，底盘你可以自己 3D 打印。这背后其实是回应近年扫地机器人云端劫持的那些事件，像 Ecovacs 被远程开麦、Romo 机器人住宅地图泄露。还有 HamsterOS，11 月发布，32 位 GUI 操作系统装进 1.44MB 软盘，主打 386/486 复古机加 DOS 软件兼容。芝加哥附近警方追回价值 130 万美元的数据中心铜缆和设备，分别从阿拉巴马和佛州长途盗运过去的，AI 基建供应链的物理安全正在成为新的风险点。

那今天值得持续关注的是哪几件事呢？第一，iPhone 18 Pro 发布前的压制竞速，塔塔的泄露还在扩散，苹果如何在不证实的前提下抑制传播链，以及塔塔的整改方向，会直接影响印度供应链的未来份额。第二，CXL 生态的商用化，Meta 自研和 Panmnesia 通用控制器两条路径同时打开，二手 DDR4 的二次循环利用可能是 2027 年缓解内存涨价的关键变量。第三，数字主权和平台依赖的悖论，欧盟一边推 DMA、一边在 EUDI 钱包里用 Google Play Integrity，这种内部撕裂等钱包全面推行后会集中爆发。第四，HBM 国产替代节奏，深科技的 HBM 短期无收入，跟金宏气体高纯二氧化碳进入海力士供应链形成对照，国内厂商在配套材料上的突破速度，可能反而比 HBM 本身更快。

如果你想通过阅读文字版更快地获取每日的AI快送信息，欢迎免费订阅我们的mail list，地址在视频描述里。如果您觉得我们的节目对您有帮助，请帮忙分享、转发给您的朋友。好了，今天就到这里，我们明天见！